sha1 ( string
$str [, bool $raw_output = FALSE ] ) : stringSHA-1 należy do zestawu kryptograficznych funkcji haszujących SHA-1 opracowanych przez United States National Security Agency (NSA). Nie jest rekomendowana do przechowywania haseł, podobnie jak MD-5. SHA-1
It's not recommended to use it for password storage like in case of MD5. SHA-1 zostało oficjalnie porzucone w 2011 i również zostały znalezione kolizje. W 2017 roku, Google ogłosiło na swoim blogu bezpieczeństwa, informacje na temat pierwszej kolizji SHA-1:
https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html
Dodaj komentarz